Bilaga Personsäkerhet Tillgänglighet till olika grupper av personer

Transkript

1 Bilaga Personsäkerhet Tillgänglighet till olika grupper av personer Denna text beskriver hur man begränsar en användares tillgång till olika grupper i personregistret och gäller endast version KeyControl CS med modulen Personsäkerhet installerad. Denna version har ett P i versionsnamnet t.ex. KC CS P. 1. Allmänt Med funktionen Administration / Användare kan man lägga in och ta bort användare av KeyControl samt tilldela dessa olika rättigheter, allt efter arbetsuppgifter, låssystemkunnande och personsekretess. KeyControl CS med tillägg av modulen Personsäkerhet ger dessutom systemansvarig möjlighet att begränsa tillgängligheten till en eller flera grupper av personer för olika användare. Detta är alltså en funktionell komplettering till de systemrättigheter som varje användare ges och som ingår i hans användarprofil. Detta tillägg innebär att användare ges tillgång eller inte tillgång till en persongrupp. Om användaren ges rättigheten att komma åt en grupp blir hans rättigheter i princip som de som definierats i hans användarprofil (se kap 7). Undantag är att användaren när personsäkerheten är aktiverad inte kan lägga till och ta bort grupper (även om dessa rättigheter är uppsatta i användarprofilen). Han kan heller inte ändra egenskaperna för gruppen detta görs av SA. Med Personsäkerhet installerad kan rättigheten för användare att se unikt ID använt för t.ex. personnummer stängas av. Detta görs av SA i användarprofilen. Se nedan. Endast SA kan dela ut dessa rättigheter att ha tillgång till grupp av personer till användare av KeyControl. i

2 2 Tilldelning av rättigheter till persondata Tilldelning av behörighet till persongrupper för enskild användare sker med hjälp av högerklick på godtycklig plats i menyn Administration / användare. Välj Gruppsäkerhet anm. Om Systemsäkerhet visas är även denna aktiverad, se separat bilaga. Välj först användare (systemet bryr sig inte om var i menyn du pekade, utan användarna presenteras i bokstavsordning) Välj därefter aktuell grupp. Den röda pilen aktiveras. ii

3 Tryck på pilen för att dela ut gruppen till aktuell användare. Du kan också ta bort användarens rättigheter för en grupp genom att markera den och trycka på eller alla på en gång med hjälp av de dubbla pilarna. Har du många grupper kan du med fördel använda funktionen Gå till grupp. Skriv in början på gruppens namn så får du snabbare bläddring i listan. 3 Begränsad information till användaren Användaren ser nu inte de personer han inte skall se, varken i personhanteraren eller systemhanteraren. T ex en utlämnad nyckelkopia redovisas mot person *. iii

4 4 Rapporter Rapporter visar endast personer som tillhör grupper man har behörighet till, t ex utlämnade nycklar B i system AAA123 Nycklar med löpnummer 2 och 3 är utlämnade men person redovisas ej, eftersom dessa inte ingår i grupp som användaren har behörighet att se. 5 Systemkonfigurationer 5.1 Arkivinställning Allmänt i KeyControl bör alla personer tillhöra en grupp. Med Personsäkerhet implementerad krävs att person hör till en grupp för att kunna sparas som en ny person. Annars gäller att person utan grupp endast kan ses av den som har Full behörighet. Den användare som ges full behörighet kan alltid se alla grupper oavsett vad som registreras i gruppsäkerhetstabellen. Vi varnar för detta; endast System Administratören bör ha Full rättighet. Denna inställning görs normalt i Arkiv/Inställningar/Personhanteraren OBS Med Personsäkerhet implementerad sker denna inställning automatiskt. iv

5 6. Aktivering av personsäkerhet i Keycontrol CS 6.1 Personsäkerhet Säkerhetssystemet är inte obligatoriskt utan aktiveras när KeyControls databas kompletteras med en extra databastabell, vilket görs vid ursprungligt installationstillfälle eller senare. Kontakta systemsupport för att få hjälp med detta. Så fort tekniken implementerats måste personsäkerheten definieras för alla användare som inte har full behörighet. 6.2 Historik för avregistrerade personer När en person raderas ur Keycontrol raderas också all förekommande historik vad avser denna person. Genom att lägga upp en speciell grupp för dessa (gruppen kan ges godtyckligt namn) och inte dela ut gruppen till någon normalanvändare kan systemet behålla personerna (unik identitet för denna person kan då inte återanvändas) och systemadministratören kan då också ta fram historik för dessa. Aktivering av denna teknik kräver precis som aktivering av verifiering i samma meny att ev. personliga/lokala ini-filer uppdateras. v

6 6.3 Dölj persons ID tex. Personnummer I menyn Användarinformation visas användarprofilen per användare. Då Personsäkerheten är implementerad ges ytterligare alternativ att välja att visa eller ej Textfält 1 som ofta ges texten Personnr. (Se föregående bild). Då detta är satt för användaren kan denne se en persons ID tex. Personnummer och omvänt och intressantare utan att alternativet är markerat kan användaren ej se detta. Funktionen är relevant då persondata distribueras utanför den miljö där tillstånd finns att visa dessa data. 7. Sammanfattning Normalt i KC, utan funktionen Personsäkerhet aktiverad, har en användare tillgång till alla grupper av personer och hans användarprofil gäller för alla dessa. Antalet persongrupper som användaren har tillgång till kan reduceras med hjälp av inställningar efter det att modulen Personsäkerhet har aktiverats. Användarprofilen kommer då i princip att gälla för samtliga system och persongrupper som är tillgängliga. Dock gäller att användaren när personsäkerheten är aktiverad inte kan lägga till och ta bort grupper (även om dessa rättigheter är uppsatta i användarprofilen). Han kan heller inte ändra egenskaperna för gruppen. Med Full Behörighet i Användarprofilen ges användaren full tillgång till alla grupper oavsett vad som tilldelats honom med hjälp av inställningar i Personsäkerhetsfunktionen. Alternativet Full behörighet ska därför endast innehas av system administratören och inte ges till någon annan. Detta gäller som ett allmänt råd för alla installationer och som förutsättning för en avsedd funktionalitet med modulen Personsäkerhet. OBS I bilagan för Systemsäkerhet redovisas en metod att ge en användare två eller flera påloggningar för att kunna ge denna olika profiler mot olika system. Om så har skett måste givetvis inställningar för Personsäkerhet upprepas för dessa olika påloggingar. vi